Kartlägg systemet
Kom överens om kodversioner, arkitektur, teknologier som stöds och operativ omkrets.
Blockchain säkerhet
Undersök förtroendet under transaktionen.
Säkerhetsgranskning av blockkedjesystem, antaganden om smarta kontrakt och de operativa kontrollerna kring digitala tillgångar.
Diskutera dina behovEn blockchain-applikation är mer än dess kontraktskod. Nyckelhantering, administrativa befogenheter, signeringsprocesser, användargränssnitt och externa beroenden påverkar alla vad användarna faktiskt litar på.
Vi undersöker gränserna för det förtroendet. Vad kan en privilegierad roll förändra? Vilka komponenter kan stoppa eller omdirigera en operation? Vilka antaganden görs om insatser, motparter och återvinning?
Omfattningen är överens om den teknik och kompetens som krävs. Fynden förklaras i termer av exploateringsbara förhållanden, praktisk påverkan och sanering. En granskning kan inte garantera att ett system aldrig äventyras, men det kan göra dess antaganden och svagheter mycket tydligare.
Frågorna vi tar upp
- Vilka förtroendeantaganden förlitar sig designen på?
- Hur kontrolleras privilegierade handlingar och signeringsrättigheter?
- Vad händer om ett externt beroende beter sig oväntat?
- Vilka felscenarier har störst operativ påverkan?
Vad du tar bort
- En karta över förtroendegränser och privilegierade roller
- En omfattande teknisk säkerhetsbedömning
- Prioriterade fynd och designrekommendationer
- Återställande av kvarvarande risker och översynsbegränsningar
Hur engagemanget utvecklas
Undersök antagandena
Granska förtroendegränser, privilegierat beteende och trovärdiga misslyckandescenarier.
Förtydliga kvarstående risk
Förklara fynd, rekommenderade korrigeringar och vad som faller utanför den granskade räckvidden.
Frågor innan vi börjar
Täcker recensionen varje blockchain?
Den teknik som stöds, avtalsspråket och analysdjupet bekräftas innan ett uppdrag accepteras. En omfattning bör matcha den kompetens som krävs.
Garanterar en revision att ett protokoll är säkert?
Nej. En bedömning är begränsad av dess omfattning, version, metoder och tidpunkt. Rapporten bör göra dessa gränser tydliga och förklara de återstående riskerna.
Kan du se över vårdnads- och verksamhetsprocesser?
Ja, dessa kan inkluderas i ett definierat omfattning vid sidan av teknisk granskning. Signeringsrättigheter, åtkomst, återhämtning och ändringskontroll är ofta centrala för risken.
Hitta vägen innan angriparen gör det.
Berätta för oss vilka tillgångar som betyder mest. Vi kommer att definiera den offensiva bedömningen, forskningsprioriteringarna och de beslut som din organisation behöver fatta.